基于高汇聚流的回推DDoS方案.pdfVIP

维普资讯 应用技术 李晓宁 (中山大学电子与通信工程系 ，广州 510275) 摘 要：本文讨论 了从资源管理的角度对DDoS攻击流进行有效的抑制从而达到防御的 目的。详细讨论 高汇聚流的限流算法和回推技术的实施 ，并提 出在回推树的第n层分布式限流的限速层综合方案。 关键词 ：DDoS；回推 ；基于汇聚流的拥塞控制 引 言 Rfi)为树枝及树叶的汇聚流回推树。在树根启动回 推 。回推 中止于树叶。下游向上游提交回推请求， DDoS的要害是以低带宽多分支产生高带宽的汇 上游向下游报告回推状态 。提供是否继续限流。如 聚流，从而使服务器为应付其超负荷的流量而拒绝提